grep是Linux下高效查找文本的工具，支持基本搜索、递归遍历、正则表达式匹配及多条件逻辑操作。通过-i、-n、-r、-E等选项可实现忽略大小写、显示行号、目录递归和扩展正则功能，结合-v、-l、-c、-C等参数还能排除内容、统计次数与控制输出格式，适用于日志分析、代码检索等多种场景。
如果您需要在大量文本文件中查找特定字符串或模式，Linux中的grep命令是一个强大而高效的工具。它能够快速搜索文件内容并返回匹配的行。
本文运行环境：Dell XPS 13，Ubuntu 24.04
一、基本文本搜索
使用grep最基本的用法是搜索某个关键词在指定文件中的出现位置。该操作会逐行扫描文件内容，并输出包含目标字符串的行。
1、打开终端，输入以下命令搜索文件中包含"error"的行：grep "error" /var/log/syslog。
2、若要忽略大小写进行搜索，添加-i选项：grep -i "error" /var/log/syslog。
3、查看匹配行的同时显示行号，使用-n选项：grep -n "error" /var/log/syslog。
二、递归搜索目录中的文件
当需要在整个目录树中查找包含特定内容的文件时，可以使用递归搜索功能。这将遍历所有子目录并检查每个符合条件的文件。
1、使用-r选项对目录进行递归搜索：grep -r "function_name" /home/user/project/。
2、若希望跳过二进制文件，添加--text参数：grep -r --text "config" /etc/。
3、结合--include选项限制搜索范围为特定类型的文件：grep -r "TODO" --include="*.py" /home/user/code/。
三、使用正则表达式进行高级匹配
grep支持基础和扩展正则表达式，可用于匹配复杂的文本模式，如邮箱地址、IP地址等结构化数据。
1、使用-E选项启用扩展正则表达式：grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" access.log，用于查找IP地址。
2、匹配以某字符串开头的行，使用^符号：grep "^GET" access.log。
3、匹配以某字符串结尾的行，使用$符号：grep "HTTP/1.1"$ access.log。
四、反向与多条件搜索
有时需要找出不包含某个关键词的行，或者同时满足多个条件的行，grep提供了相应的选项来实现这些逻辑操作。
1、使用-v选项排除包含特定词的行：grep -v "#.*" config.conf，过滤注释行。
2、同时匹配多个关键词之一，使用-E与|操作符：grep -E "fatal|critical" system.log。
3、结合-w选项确保完整单词匹配：grep -w "root" /etc/passwd，避免匹配到substring如"rootuser"。
五、输出控制与结果统计
为了更清晰地处理搜索结果，grep允许用户自定义输出格式，包括仅显示文件名、统计匹配数量等。
1、只显示包含匹配项的文件名，使用-l选项：grep -l "class" *.py。
2、统计某个模式在文件中出现的总次数，使用-c选项：grep -c "success" log.txt。
3、显示匹配行前后各N行内容，使用-A（后）、-B（前）或-C（前后）选项：grep -C 2 "error" debug.log。
